1. Responsable du traitement
Pokepiaf est une application mobile éditée par Kevin Villareal. Pour toute question relative à tes données personnelles, tu peux nous contacter à l'adresse indiquée en fin de document.
2. Données collectées
Lors de la création de ton compte, nous collectons :
- Adresse email — nécessaire à l'authentification
- Nom d'affichage — facultatif, modifiable à tout moment
- Photo de profil — facultative, stockée au format JPEG
Lors de l'utilisation de l'application :
- Scores de quiz — score total, oiseaux identifiés, quiz complétés
- Signalements — lorsque tu signales une erreur ou suggères une amélioration, ton message, ton email, ton nom d'affichage et le contexte de l'oiseau concerné sont enregistrés
- Préférences locales — thème, lecture automatique des sons, mode muet, liste de révision
Les préférences locales sont stockées uniquement sur ton appareil et ne sont pas transmises à nos serveurs.
3. Méthodes d'authentification
Tu peux te connecter via :
- Email et mot de passe — le mot de passe est haché par Firebase et n'est jamais accessible en clair
- Google Sign-In — nous recevons ton email et un jeton d'authentification
- Apple Sign In — nous recevons ton email (ou email relais Apple) et ton nom
Nous ne stockons aucun mot de passe, jeton Google ou jeton Apple sur nos serveurs. L'authentification est entièrement gérée par Firebase Authentication.
4. Finalités du traitement
Tes données sont utilisées exclusivement pour :
- Créer et gérer ton compte utilisateur
- Sauvegarder tes scores et ta progression
- Afficher le classement entre utilisateurs
- Afficher ta photo et ton nom de profil
- Traiter tes signalements d'erreurs et suggestions d'amélioration — un email de notification est envoyé à l'équipe Pokepiaf avec ton adresse email en réponse (reply-to) afin de pouvoir te répondre
- Si tu y as explicitement consenti : t'envoyer des actualités produit (nouveautés, mises à jour, sondages occasionnels). Voir section 5 ci-dessous pour le détail.
Ton nom d'affichage et tes scores sont visibles dans le classement par défaut. Tu peux masquer ton profil du classement à tout moment depuis les paramètres de l'application.
Aucune donnée n'est utilisée à des fins publicitaires ou de profilage. Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales. Les emails marketing ne sont envoyés qu'aux utilisateurs ayant explicitement opté-in.
5. Emails actualités (avec consentement explicite)
Si tu actives l'option « Recevoir les actualités » lors de la création du compte ou plus tard depuis ton profil, nous pourrons t'envoyer :
- Des nouveautés et mises à jour de l'application
- Occasionnellement, des sondages produit
Cadence : un email par mois maximum.
Désabonnement : tu peux te désabonner à tout moment, sans justification :
- Depuis l'application (Profil > Recevoir les actualités → désactiver)
- Depuis chaque email reçu (lien « Se désabonner » en pied)
- Via la fonction native « Se désabonner » de Gmail / Apple Mail (un clic, sans ouvrir l'email)
Preuve de consentement : conformément à l'article 7 du RGPD, nous conservons la date à laquelle tu as activé les actualités et la version du texte d'opt-in présenté au moment du consentement. Si tu te désabonnes ensuite, nous conservons la date du désabonnement. Toutes ces données sont supprimées avec ton compte.
6. Hébergement et services tiers
L'application utilise les services suivants, fournis par Google (Firebase) :
- Firebase Authentication — gestion des comptes
- Cloud Firestore — stockage des scores, données des oiseaux et signalements
- Firebase Storage — stockage des photos de profil
- Firebase Cloud Functions — exécution côté serveur du traitement des signalements et envoi d'emails
- Firebase Hosting — hébergement des pages légales (CGU, politique de confidentialité)
Autres services :
- Google Sign-In (Google LLC) — authentification OAuth 2.0
- Apple Sign In (Apple Inc.) — authentification
- Resend (Resend Inc.) — envoi des emails transactionnels (signalements) et, si tu as activé l'option, des emails actualités. Ton adresse email est transmise à Resend en tant que destinataire ou adresse de réponse (reply-to)
- iNaturalist (California Academy of Sciences) — source des photographies et enregistrements sonores d'oiseaux, utilisés sous licences Creative Commons (CC0, CC-BY, CC-BY-SA)
- Kingfisher — mise en cache locale des images (aucune donnée transmise)
Les données de l'application sont hébergées sur les serveurs Google Cloud. La publicité est désactivée.
Le site web pokepiaf.com utilise PostHog (PostHog Inc., serveurs UE) pour mesurer l'audience de façon anonyme. Aucun cookie n'est déposé, aucun identifiant persistant n'est stocké sur ton appareil — les données sont conservées uniquement en mémoire le temps de ta visite. Cette collecte est exemptée de consentement au sens des recommandations CNIL.
7. Durée de conservation
Tes données sont conservées tant que ton compte est actif. Elles sont supprimées intégralement et de manière irréversible lorsque tu supprimes ton compte depuis Profil > Supprimer mon compte.
8. Tes droits (RGPD — Articles 15 à 21)
Conformément au Règlement Général sur la Protection des Données (UE 2016/679), tu disposes des droits suivants :
- Droit d'accès — consulter tes données depuis ton profil
- Droit de rectification — modifier ton nom et ta photo de profil à tout moment
- Droit à l'effacement — supprimer ton compte et toutes tes données (Profil > Supprimer mon compte)
- Droit à la portabilité — obtenir une copie de tes données dans un format structuré et lisible, sur demande par email à contact@pokepiaf.com
- Droit d'opposition — tu peux cesser d'utiliser l'application et supprimer ton compte à tout moment
Pour exercer l'un de ces droits, envoie ta demande à contact@pokepiaf.com en précisant ton adresse email de compte. Nous répondrons dans un délai maximum de 30 jours.
9. Sécurité
Les communications entre l'application et les serveurs sont chiffrées via HTTPS/TLS. Les mots de passe sont hachés par Firebase Authentication. L'accès aux données Firestore et Storage est protégé par des règles de sécurité qui limitent l'accès aux données de chaque utilisateur à son propre compte.
10. Mineurs
L'application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.
11. Contact
Pour toute question ou demande relative à tes données personnelles :